Le journal DFS
JavaScript
-
VNote : XSS dans l’ouverture de notes Markdown piégées
P3 · Élevée · CVE-2026-86016 — VNote permet l’exécution de JavaScript stocké lorsqu’un utilisateur ouvre une note Markdown piégée. La faille concerne les versions antérieures à…
-
Qwik : une requête peut provoquer l’arrêt du serveur lors de la désérialisation
P3 · Élevée · CVE-2026-84994 — Avant @builder.io/qwik 1.20.0 et @qwik.dev/core 2.0.0-beta.37, la désérialisation serveur peut traiter un objet contrôlé par l’attaquant comme une promesse et…
-
Froxlor : XSS stockée via la valeur de thème
P3 · Élevée · CVE-2026-109960 — Froxlor présente une XSS stockée permettant à un client authentifié d’injecter du HTML et du JavaScript via une valeur de…
-
CVE-2026-78557 — Exécution de JavaScript et risque d’exécution de code à distance dans Industrial Edge App Publisher
P3 · Élevée · CVE-2026-78557 — Industrial Edge App Publisher ne neutralise pas correctement certaines données reçues du backend avant de les afficher dans l’interface. Comme…
-
GitLab CE/EE — XSS via la sortie de coloration syntaxique
P3 · Élevée · CVE-2026-92883 — GitLab CE/EE présente une XSS dans la sortie de coloration syntaxique : un dépôt spécialement conçu peut entraîner l’exécution de…
-
CVE-2025-71432 — Frappe ERPNext : XSS réfléchie
P3 · Élevée · CVE-2025-71432 — Frappe ERPNext avant 14.92.1 et dans la branche 15.x avant 15.83.0 présente une XSS réfléchie liée à une validation d’entrée…
-
Adobe Commerce — XSS stockée (CVE-2026-92922)
P3 · Élevée · CVE-2026-92922 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Un…
-
Adobe Commerce — XSS stockée (CVE-2026-92911)
P3 · Élevée · CVE-2026-92911 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Un…
-
Adobe Commerce — XSS stockée (CVE-2026-100133)
P3 · Critique · CVE-2026-100133 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Un…
-
Adobe Experience Manager : XSS stockée dans des champs de formulaire
P3 · Critique · CVE-2026-106630 — Adobe Experience Manager est affecté par une XSS stockée permettant d’injecter des scripts dans des champs de formulaire vulnérables. Le…